PERSONLIS — версия 1.0 от 10 августа 2026 года
Это уведомление предоставляется согласно статьям 13 и 14 Регламента (ЕС) 2016/679 (GDPR) и Законодательному декрету Италии № 196/2003 в редакции Законодательного декрета № 101/2018 (Кодекс о защите персональных данных).
| Контролёр данных | LAPOFEIMH DI PEGNA FABIO LUIGI — Via Castellaro 25, 47843 Misano Adriatico (RN), Италия — номер НДС 04776290407 |
|---|---|
| Для осуществления ваших прав | legal@personlis.com |
| Для сообщений о злоупотреблениях | legal@personlis.com |
Специалист по защите данных не назначен, поскольку условия статьи 37 GDPR не применяются. Если они станут применимы, его имя будет опубликовано на этой странице.
PERSONLIS позволяет живому человеку при жизни создать собственный цифровой аватар по фотографии и записи голоса и заранее решить, что произойдёт с ним после смерти.
| Дата | Источник | Место хранения |
|---|---|---|
| Адрес электронной почты и пароль | вы, при регистрации | Firebase Authentication |
| Имя, язык, предпочтения | вы, в профиле | Firestore users/{uid} |
| Фотография лица для аватара | вы, при создании аватара | Storage content_photos/{uid}/avatar.jpg |
| Запись голоса длительностью от десяти до двадцати секунд | вы, при создании аватара | Storage content_videos/{uid}/voce.m4a |
| Ссылочные данные аватара и язык голоса | создаются системой | Firestore avatar/{uid} |
| Датированная копия каждого данного или отозванного согласия | создаются системой | Firestore consensi/{uid}/versioni |
| Согласия и их отзыв для фото и голоса: дата, версия, язык и принятые тексты | формируются на основании выбора пользователя | Firestore consensiAvatar/{uid}/eventi |
| Содержание разговоров с аватаром | вы, во время звонков | Firestore ricordi/{uid}/voci |
| Личный архив: тексты, фотографии, видео, документы | вы, в разделе архива | Firestore legacy/{uid}/oggetti и Storage |
| Люди, которым вы разрешаете доступ после своей смерти | вы, в посмертном распоряжении | Firestore eredi/{uid}/persone |
| Технические данные: модель устройства, версия приложения, ошибки | собираются автоматически | Firebase |
| Платежи, подписки и баланс | Предоставляются вами и Stripe и формируются сервисом | Stripe и Firestore: идентификаторы клиента, подписки и платежа, план, статус, периоды, остаток и расход кредита. Используются для оказания услуги, учёта кредита, поддержки, отказа от договора и возвратов. Полные данные карты обрабатывает Stripe. |
| Административная и юридическая переписка | Вы и другие обращающиеся к нам лица | Почтовые ящики Aruba; заявления об отказе от договора и результаты их рассмотрения также фиксируются в Firestore с идентификационными данными, заявлением, датой, периодом и соответствующим балансом. |
Личный архив текстов и материалов остаётся в Firebase и не передаётся движку аватара через процесс работы с архивом. Движок использует фото и голос аватара, ответы анкеты и подходящие воспоминания, содержание сеанса и изображения камеры, отправленные по запросу. Поставщики описаны в разделе 7.
Фотографии лица и записи голоса являются персональными данными. Их использование для создания и анимации аватара или генерации синтетического голоса не означает автоматически обработку биометрических данных по статье 9 GDPR. Определение статьи 4(14) касается данных, полученных в результате специальной технической обработки, позволяющей установить или подтвердить уникальную идентификацию; для биометрических данных статья 9 применяется, когда обработка направлена на однозначную идентификацию физического лица.
Для создания и использования аватара и синтетического голоса мы запрашиваем отдельные согласия по статьям 6(1)(a) и 7 GDPR через флажки, описанные на странице Согласия на создание аватара. Если обработка подпадает под статью 9, дополнительно требуется явное согласие по пункту 2(a) или другое применимое условие, предусмотренное этой статьёй.
| Цель | Правовое основание | При отказе |
|---|---|---|
| Создание и управление аккаунтом | исполнение договора, статья 6(1)(b) | пользоваться сервисом невозможно |
| Хранение личного архива | исполнение договора, статья 6(1)(b) | пользоваться архивом невозможно |
| Создание аватара по фотографии | согласие, статья 6(1)(a); когда применимо — явное согласие, статья 9(2)(a) | аватар не создаётся; остальной сервис не меняется |
| Создание синтетического голоса, имитирующего ваш | согласие, статья 6(1)(a); когда применимо — явное согласие, статья 9(2)(a) | голос не создаётся; остальной сервис не меняется |
| Обработка ваших слов для формирования ответов | согласие, статья 6(1)(a) | аватар не может вести разговоры |
| Исполнение посмертного распоряжения | согласие, статья 6(1)(a) и статья 2-terdecies Кодекса о защите персональных данных Италии | применяется правило закрытия из раздела 9 |
| Проверка принадлежности лица и голоса | правовая обязанность и законный интерес в предотвращении преступлений, статьи 6(1)(c) и 6(1)(f) | аватар не предоставляется |
| Безопасность, предотвращение злоупотреблений, диагностика | законный интерес, статья 6(1)(f) | — |
| Налоговый и бухгалтерский учёт | правовая обязанность, статья 6(1)(c) | — |
| Управление данными назначенных лиц | Законный интерес в управлении назначением, статья 6(1)(f), при условии оценки и документирования баланса с правами заинтересованных лиц | Назначенное лицо может осуществлять свои права, включая право на возражение |
Каждое согласие даётся свободно, является конкретным и информированным и может быть отозвано в любой момент без объяснения причин. Отзыв не влияет на законность предыдущей обработки. Каждое согласие и отзыв фиксируются с датой, временем и версией прочитанного текста.
Все ответы необязательны. Для хранения сведений о здоровье, религиозных убеждениях и политических взглядах в воспоминаниях и их использования для персонализации ответов аватара мы запрашиваем явное согласие согласно статьям 6(1)(a) и 9(2)(a) GDPR. Флажок рядом с «Заполнить» изначально снят; нажатие на его текст открывает полное объяснение. Без согласия поля трёх групп недоступны для ввода и показывают «Нет согласия». Снятие флажка отзывает согласие и заменяет ответы этих групп указанным текстом через сохранение анкеты. Остальные вопросы доступны. Выбор и отзыв фиксируются с серверными датой и временем и идентификатором версии, указывающим также язык и статус согласия; версия определяет показанный текст.
Перед использованием фотографии и голоса для аватара PERSONLIS запрашивает заявление о принадлежности материалов или наличии разрешения и два отдельных согласия. Для тех, кто ещё не сделал выбор, отметки заранее не установлены.
Выбор привязывается к аккаунту и записывается с датой и временем сервера, версией, языком и показанным текстом. Новый выбор не заменяет предыдущие записи. Заявление загружающего чужие материалы не заменяет согласие изображённого лица: необходимо иметь подтверждаемое разрешение на такое использование.
Как правило, видео согласия, предварительная отправка документов и фиксированное ожидание в 24 часа не требуются. При поступлении жалобы мы можем запросить подтверждение разрешения и рассмотреть приостановку спорного использования.
При отзыве согласия на фото или голос оператор прекращает использование соответствующего материала и вручную удаляет его без неоправданной задержки. Отзыв не удаляет аккаунт и не влияет на правомерность предыдущей обработки.
Мы не продаём ваши данные и не используем их для рекламы. Для оказания услуги используются следующие поставщики; их роли зависят от выполняемой обработки.
| Поставщик | Обработка и роль |
|---|---|
| Google — Firebase / Google Cloud | Аккаунты и хранение профилей, ответов, материалов, согласий и административных данных. Условия зависят от сервиса Firebase; Firestore, Authentication, Storage и Functions регулируются условиями Google Cloud. Место обработки зависит от сервиса и настроек: не вся обработка ограничена ЕС. |
| Modal | Работа движка аватара: фотографии, голос, ответы анкеты и содержание сеанса. Вычисления настроены на европейский регион; это не исключает обработку за пределами ЕС. В документации Modal, в частности, указано хранение журналов приложений в США. |
| Groq | Расшифровка аудио, создание ответов и анализ изображений камеры, отправленных по запросу. Получает необходимый контекст, включая при необходимости ответы анкеты и воспоминания. Содержимое запросов обычно не сохраняется; для надёжности и контроля злоупотреблений оно может храниться до 30 дней, кроме случаев, когда закон требует большего срока. Этот предел не распространяется одинаково на метаданные и другие функции. Параметры хранения зависят от настроек аккаунта. |
| Stripe | Платежи и подписки. Для некоторых операций выступает обработчиком, для других — самостоятельным оператором, включая соблюдение закона и предотвращение мошенничества. |
| Aruba | Электронная почта, переписка с поддержкой и юридическая переписка, включая заявления об отказе от договора, подтверждения, отзыв согласий и посмертные распоряжения. Обрабатывает адреса, содержание писем и отправленные вложения. |
Данные также могут передаваться специалистам по бухгалтерскому учёту и праву и органам власти в предусмотренных законом случаях.
Сервисы могут предусматривать передачу за пределы Европейской экономической зоны, в том числе в США. Стандартные соглашения Groq, Modal, Google и Stripe предусматривают механизмы передачи, такие как стандартные договорные положения и, где применимо, решения об адекватности защиты. Наличие этих соглашений само по себе не подтверждает настройки конкретного аккаунта или хранение всех данных в Европе. Сведения о применимых гарантиях можно запросить по адресу legal@personlis.com.
| Дата | Срок хранения |
|---|---|
| Аккаунт, профиль, архив | пока аккаунт активен |
| Фотография и запись голоса | До отзыва согласия или удаления аккаунта; при отзыве — ручное удаление без неоправданной задержки, как описано в разделе 6. |
| Разговоры | до отзыва согласия или удаления аккаунта |
| Временные файлы на компьютере, анимирующем аватар | Завершение звонка не гарантирует немедленное удаление всех временных файлов. Удаление зависит от среды выполнения и процедур очистки; для журналов поставщика действуют отдельные условия. |
| Реестр заявлений и согласий | В течение 60 дней после прекращения обработки, к которой относятся доказательства согласия. |
| Налоговые документы | Десять лет с последней записи для бухгалтерских документов, на которые распространяется это требование, согласно статье 2220 Гражданского кодекса Италии. |
| Технические журналы безопасности | Операционные записи оператора хранятся в течение указанного ниже срока; журналы поставщиков регулируются их условиями, описанными в разделе 7. |
| Данные баланса и операционные записи | Удаление в течение 60 дней после закрытия аккаунта и завершения ожидающих платежей или возвратов. |
| Заявления об отказе от договора и связанная переписка | Удаление в течение 60 дней после завершения рассмотрения, кроме документов, требуемых для бухгалтерского учёта. |
Удаление аккаунта запускает удаление профиля, фото, голоса, воспоминаний, архива и списка уполномоченных лиц. Это не означает немедленного удаления всех временных файлов движка или журналов поставщиков. Могут сохраняться записи согласий, административные и платёжные данные, баланс и заявления об отказе от договора: закрытие аккаунта не удаляет их автоматически.
Оператор вручную соблюдает эти сроки удаления. При конкретном споре сохраняются только необходимые данные до его разрешения. Эти сроки являются принятой процедурой хранения, а не автоматическим удалением системой.
Файлы, удалённые из Firebase Storage, остаются доступными для восстановления в течение 7 дней благодаря функции временного удаления поставщика. Этот срок отсчитывается с момента удаления файла, а не подачи запроса пользователем.
GDPR не применяется к данным умерших (пункт 27 преамбулы), но статья 2-terdecies Кодекса о защите персональных данных Италии предусматривает, что права по статьям 15–22 GDPR в отношении данных умершего могут осуществлять лица, имеющие собственный интерес, действующие как представители субъекта данных либо по семейным причинам, заслуживающим защиты.
Поэтому мы просим вас при жизни составить посмертное распоряжение. Полные правила приведены в отдельном документе: Посмертное распоряжение. Кратко:
Статья 2-terdecies также устанавливает, что запрет субъекта данных не должен ущемлять осуществление третьими лицами имущественных прав, возникших вследствие его смерти, или их право защищать свои интересы в суде.
Пользователь предоставляет идентификационные и контактные данные и указания о назначенных лицах. Они обрабатываются для управления назначением и связанными сообщениями на основании указанного законного интереса. Оператор вручную направляет уведомление по статье 14 GDPR на email назначенного лица в течение месяца после внесения данных либо при первом контакте, если он происходит раньше. Заявление пользователя о том, что он сообщил или намерен сообщить лицу, не заменяет отправку уведомления. Необходимость хранения этих данных прекращается при отмене назначения или достижении его цели, кроме конкретного спора.
Имя, фамилия, дата рождения, характер связи с пользователем и контактные данные назначенного лица используются для различения тёзок и сопоставления данных лица, которое обращается к нам или с которым связываемся мы, с данными назначения. Документ, удостоверяющий личность, запрашивается при проверке, а не при внесении назначения, чтобы установить соответствие лица. Сами по себе заявленные данные не являются достоверным доказательством личности.
PERSONLIS создаёт изображения, голос и текст с помощью систем искусственного интеллекта. Мы не принимаем автоматизированных решений, порождающих для вас правовые последствия, в смысле статьи 22 GDPR. Информация об использовании ИИ, маркировке контента и ограничениях сервиса приведена в отдельном документе: Уведомление об искусственном интеллекте.
В любой момент вы можете попросить нас:
Напишите на legal@personlis.com. Мы отвечаем в течение месяца; для сложных запросов срок может быть продлён на два месяца с уведомлением вас.
Если вы считаете, что обработка нарушает Регламент, вы можете подать жалобу в Итальянский орган по защите персональных данных, Piazza Venezia 11, 00187 Roma, или обратиться в суд.
Сервис предназначен только для совершеннолетних. Если выяснится, что аккаунт принадлежит несовершеннолетнему, мы закрываем его и удаляем данные. Сообщить о регистрации несовершеннолетнего можно на legal@personlis.com.
Шифрование при передаче; ограничение доступа к данным аккаунтом, создавшим их, с помощью правил безопасности Firebase; доступ к компьютеру, анимирующему аватар, только после проверки личности пользователя; удаление временных файлов в конце каждого звонка.
При изменении уведомления мы публикуем новую версию на этой странице с новой датой. Если изменение касается цели, требующей согласия, мы повторно запрашиваем его до применения изменения.